Heimdall Security Logo

CVE-2026-0405

Vulnérabilité moyenne dans RBE970 (NETGEAR)

CVSS 6.1 · Moyenne
EPSS 0.4%
NETGEAR•RBE970•Versions : <v7.2.8.2, <V4.6.14.8, <v12.1.3.11, 0, <v10.5.20.7, <v9.13.2.1, <V4.6.15.14

Description

An authentication bypass vulnerability in NETGEAR Orbi devices allows users connected to the local network to access the router web interface as an admin.

Gravité et risque d'exploitation

CVE-2026-0405 obtient un score CVSS de 6.1/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.36 %, ce qui la place devant 28.3 % des CVE référencées.

Que faire ?

  • Vérifiez si RBE970 (versions <v7.2.8.2, <V4.6.14.8, <v12.1.3.11, 0, <v10.5.20.7, <v9.13.2.1, <V4.6.15.14) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE